Wir freuen uns über Ihren Besuch auf unserer Website und Ihr Interesse an unserem Angebot.
Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir möchten, dass Sie
wissen, wann wir welche Daten erheben, wie wir sie verwenden und welche Rechte Sie in Bezug
auf Ihre Daten haben. Dabei beachten wir selbstverständlich alle geltenden Datenschutzgesetze,
insbesondere die Datenschutz-Grundverordnung (DSGVO).

Diese Datenschutzinformation informiert Sie darüber, welche Daten wir im Rahmen der Nutzung
unserer Website verarbeiten, zu welchen Zwecken dies geschieht und welche Möglichkeiten Sie
haben, der Datenverarbeitung zu widersprechen oder Ihre Einwilligung zu widerrufen.

Die folgenden Informationen gelten für den Besuch und die Nutzung unserer Website.
Für darüber hinausgehende Verarbeitungen (z. B. im Rahmen eines Vertragsverhältnisses)
erhalten Sie ggf. gesonderte Informationen.

Verantwortliche Stelle und Kontakt zum Datenschutz

Wenn Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten haben oder Ihre Rechte als
betroffene Person wahrnehmen möchten, können Sie sich jederzeit an uns wenden.

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO):

BRAVURA
Inhaber: Lukas Wendel
Promenade 2
04860 Torgau
Deutschland

Kontakt
Telefon: +49 173 123 45678
E-Mail:
info@bravura-malermeister.de

Zweck und Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten, um Ihnen eine sichere, komfortable und
funktionale Nutzung unserer Website zu ermöglichen und unsere Leistungen bedarfsgerecht
anzubieten. Je nach Nutzung unserer Website kann die Verarbeitung erforderlich sein zur:

• technischen Bereitstellung der Website (inkl. IT-Sicherheit),
• Beantwortung von Kontaktanfragen,
• Erfüllung vertraglicher oder vorvertraglicher Maßnahmen.

Die Verarbeitung erfolgt dabei nur, wenn eine entsprechende Rechtsgrundlage vorliegt –
insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen),
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. Sicherheit, Funktionalität oder Optimierung).

Sofern eine Einwilligung erforderlich ist, holen wir diese transparent über unser
Cookie-Consent-Tool ein. Sie haben jederzeit das Recht, Ihre Einwilligung mit Wirkung
für die Zukunft zu widerrufen.

Hinweis zur Rechtsgrundlage Einwilligung

Sofern wir Ihre Einwilligung zur Verarbeitung personenbezogener Daten einholen, erfolgt
dies auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. a DSGVO. Sie können eine erteilte
Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf kann formlos
erfolgen, z. B. per E-Mail oder Post. Unsere Kontaktdaten finden Sie oben unter
„Verantwortliche Stelle“.

Zur Dokumentation Ihrer Einwilligung verarbeiten wir zudem folgende Angaben: eine gekürzte
bzw. pseudonymisierte IP-Adresse des aufrufenden Endgeräts sowie Datum, Uhrzeit, Status
und Umfang der erteilten Einwilligung.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 Satz 1 lit. c DSGVO in Verbindung
mit Art. 7 Abs. 1 DSGVO.

Minderjährigenschutz

Personen unter 16 Jahren dürfen ohne die vorherige Zustimmung ihrer Eltern oder
Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln. Wir fordern keine
personenbezogenen Daten von Kindern und Jugendlichen an, speichern sie nicht wissentlich und
geben sie auch nicht an Dritte weiter. Sofern uns bekannt wird, dass personenbezogene Daten
von Minderjährigen ohne Einwilligung der Erziehungsberechtigten erhoben wurden, werden diese
umgehend gelöscht.

Kategorien von Empfängern der personenbezogenen Daten

Ihre personenbezogenen Daten können im Rahmen der gesetzlichen Vorgaben an folgende
Kategorien von Empfängern übermittelt werden:

• Hostinger (Hosting der Website)
• IONOS SE (Domain- und E-Mail-Infrastruktur)
• CookieYes (Cookie-Einwilligungsmanagement)
• Google Ireland Limited (Google Maps, nur nach Einwilligung)
• WP Media / Imagify (Bildoptimierung)

Weitergabe an externe Dienstleister erfolgt auf Grundlage der folgenden Rechtsgrundlagen:

• zur Erfüllung gesetzlicher Mitteilungspflichten nach Art. 6 Abs. 1 lit. c DSGVO, insbesondere gegenüber Behörden,
• zur Wahrung berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO, z. B. durch beauftragte Hosting- und IT-Dienstleister,
• auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Alle externen Dienstleister werden sorgfältig ausgewählt und auf die Einhaltung der geltenden
Datenschutzbestimmungen verpflichtet. Soweit wir Dritte im Rahmen einer Auftragsverarbeitung
beauftragen, geschieht dies im Rahmen der Vorgaben des Art. 28 DSGVO.

Datenübermittlung in Drittländer

Wenn wir Funktionen oder Dienste von Anbietern mit Sitz außerhalb der Europäischen Union
(EU) oder des Europäischen Wirtschaftsraums (EWR) einsetzen, kann eine Übermittlung Ihrer
personenbezogenen Daten in sogenannte Drittländer erfolgen.

Eine solche Übermittlung findet nur statt, wenn die besonderen Voraussetzungen der
Art. 44 ff. DSGVO erfüllt sind, insbesondere dann, wenn ein Angemessenheitsbeschluss der
Europäischen Kommission nach Art. 45 DSGVO besteht, geeignete Garantien im Sinne des
Art. 46 DSGVO (z. B. EU-Standardvertragsklauseln) vereinbart wurden oder Sie ausdrücklich
in die Übermittlung eingewilligt haben.

Konkret betrifft dies bei uns:

• CookieYes (Vereinigtes Königreich): Für das Vereinigte Königreich
  besteht ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO.
• Google Maps (Google Ireland Limited, ggf. Datenverarbeitung durch die
  Muttergesellschaft Google LLC in den USA): Google ist nach dem EU-U.S. Data Privacy
  Framework zertifiziert, sodass insoweit ein Angemessenheitsbeschluss gemäß Art. 45
  DSGVO besteht.

Sofern möglich, wählen wir vorrangig Anbieter mit Serverstandorten innerhalb der EU oder
des EWR.

Datenlöschung und Speicherdauer

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie dies zur Erfüllung
der jeweiligen Zwecke erforderlich ist. Sobald der Zweck der Speicherung entfällt, werden
die Daten gelöscht oder gesperrt.

Eine darüber hinausgehende Speicherung kann erfolgen, wenn dies gesetzlich vorgeschrieben
ist – etwa aufgrund handels- oder steuerrechtlicher Aufbewahrungspflichten (z. B. nach HGB
oder AO).

Rechte betroffener Personen

Als betroffene Person im Sinne der DSGVO stehen Ihnen verschiedene Rechte zu, die Sie
jederzeit uns gegenüber geltend machen können:

Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu
verlangen, einschließlich der Verarbeitungszwecke, Kategorien von Empfängern, geplante
Speicherdauer sowie über Ihre weiteren Rechte im Zusammenhang mit dieser Datenverarbeitung.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie können die unverzügliche Berichtigung unrichtiger oder die Vervollständigung
unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten
zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder andere rechtliche
Gründe der Löschung entgegenstehen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Unter bestimmten Voraussetzungen können Sie die Einschränkung der Verarbeitung Ihrer
personenbezogenen Daten verlangen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und
maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu
übermitteln.

Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Sie können der Verarbeitung Ihrer personenbezogenen Daten aus Gründen, die sich aus Ihrer
besonderen Situation ergeben, jederzeit widersprechen. Dies gilt insbesondere für die
Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Sofern wir Ihre Daten auf Grundlage Ihrer Einwilligung verarbeiten, haben Sie das Recht,
diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die
DSGVO verstößt, können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren.
Für den Sitz von BRAVURA ist dies insbesondere:

Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17, 01067 Dresden
Postanschrift: Postfach 11 01 32, 01330 Dresden
Telefon: +49 351 85471-101
E-Mail: post@sdtb.sachsen.de

Bereitstellung der Website und Erstellung von Logfiles

Bei jedem Aufruf unserer Website erfasst unser Hosting-System automatisiert Daten und
Informationen vom Computersystem des aufrufenden Rechners. Die folgenden Daten werden
dabei erhoben:

• IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite/Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• verwendeter Browsertyp und -version
• Betriebssystem des Nutzers

Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers
findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse
liegt in der Sicherstellung der Funktionsfähigkeit der Website und der Gewährleistung der
Sicherheit unserer informationstechnischen Systeme.

Speicherdauer: Die Logfiles werden gelöscht, sobald sie für die Erreichung
des Zweckes ihrer Erhebung nicht mehr erforderlich sind, spätestens jedoch nach den
Standardaufbewahrungsfristen unseres Hosting-Anbieters.

Widerspruchsmöglichkeit: Die Erfassung dieser Daten ist für den Betrieb der
Website zwingend erforderlich; es besteht daher seitens des Nutzers keine
Widerspruchsmöglichkeit.

Verwendung von Cookies

Unsere Website verwendet Cookies bzw. vergleichbare Speichertechniken. Dabei handelt es sich
um kleine Textdateien, die beim Besuch einer Website auf Ihrem Endgerät gespeichert werden.

Technisch notwendige Cookies: Diese Cookies sind für den Betrieb der Website
erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit
§ 25 Abs. 2 TDDDG.

Einwilligungspflichtige Cookies: Für alle nicht technisch notwendigen
Cookies wird Ihre Einwilligung vor der Speicherung eingeholt. Rechtsgrundlage sind
§ 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Cookie-Einstellungen: Beim ersten Besuch unserer Website erscheint ein
Cookie-Banner, über das Sie die Verwendung einzelner Cookie-Kategorien steuern können.
Ihre Auswahl kann jederzeit über die Cookie-Einstellungen angepasst oder widerrufen werden.

Sie können Cookies zudem jederzeit über die Einstellungen Ihres Browsers löschen oder
deren Speicherung verhindern.

Webanalyse-Tools

Wir setzen auf dieser Website derzeit keine Webanalyse- oder Tracking-Tools
(z. B. Google Analytics) ein.

Karten-Tools

Google Maps

Wir nutzen auf unserer Website den Kartendienst Google Maps. Anbieter ist die Google Ireland
Limited, Gordon House, Barrow Street, Dublin 4, Irland. Muttergesellschaft ist die Google LLC,
1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Google Maps dient der Darstellung einer interaktiven Karte sowie der Anfahrtsbeschreibung
zu unserem Standort. Beim Aufruf einer Seite mit eingebundenem Google Maps wird eine Verbindung
zu den Servern von Google hergestellt. Dabei können personenbezogene Daten, insbesondere Ihre
IP-Adresse sowie technische Informationen über Ihren Browser und Ihr Endgerät, an Google
übermittelt werden.

Es kann nicht ausgeschlossen werden, dass im Rahmen der Nutzung von Google Maps Daten an
Server der Google LLC in den USA übertragen werden. Google ist nach dem EU-US Data Privacy
Framework zertifiziert, sodass für Datenübermittlungen in die USA ein Angemessenheitsbeschluss
der Europäischen Kommission gemäß Art. 45 DSGVO besteht.

Die Einbindung erfolgt erst nach Erteilung Ihrer Einwilligung über unser Cookie-Consent-Tool.
Rechtsgrundlage ist daher Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über
die Cookie-Einstellungen widerrufen werden.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter:

Google Datenschutzerklärung

Externe Schriftarten

Google Fonts (lokale Einbindung)

Wir nutzen auf unserer Website Google Fonts der Google Ireland Limited, Gordon House,
Barrow Street, Dublin 4, Irland. Die Schriftarten sind lokal auf unserem
eigenen Server eingebunden.

Da die Schriftarten lokal eingebunden werden, erfolgt keine Verbindung
zu Servern von Google und keine Übertragung Ihrer IP-Adresse oder anderer
personenbezogener Daten an Google.

Kontaktmöglichkeiten

Wir bieten Ihnen folgende Möglichkeiten, mit uns in Kontakt zu treten:

Telefon

Wenn Sie uns telefonisch kontaktieren, werden die von Ihnen übermittelten personenbezogenen
Daten ausschließlich zur Bearbeitung Ihres Anliegens verwendet. Rechtsgrundlage ist
Art. 6 Abs. 1 lit. b DSGVO, soweit die Kontaktaufnahme mit der Erfüllung eines Vertrags oder
vorvertraglicher Maßnahmen zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO.

E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen übermittelten personenbezogenen
Daten ausschließlich zur Bearbeitung Ihrer Anfrage verwendet. Rechtsgrundlage ist
Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage im Zusammenhang mit der Erfüllung eines
Vertrags steht, ansonsten Art. 6 Abs. 1 lit. f DSGVO.

Kontaktformular

Wenn Sie uns über das auf unserer Website bereitgestellte Kontaktformular
(technisch umgesetzt mit Elementor Pro, ohne Anbindung an externe Formular- oder CRM-Dienste)
eine Nachricht senden, werden die von Ihnen eingegebenen Daten ausschließlich zur Bearbeitung
Ihrer Anfrage verwendet. Erforderlich ist dabei in der Regel die Angabe einer gültigen
E-Mail-Adresse. Weitere Angaben können freiwillig erfolgen.

Die über das Formular übermittelten Daten werden per SSL-Verschlüsselung übertragen.
Eine Weitergabe an Dritte findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage im Zusammenhang mit der
Erfüllung eines Vertrags steht, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes
Interesse liegt in der sachgerechten Bearbeitung von Anfragen, die über das Kontaktformular
eingehen.

Die von Ihnen übermittelten Daten verbleiben bei uns, bis der Zweck der Speicherung entfällt
oder Sie uns zur Löschung auffordern, sofern keine gesetzlichen Aufbewahrungspflichten
bestehen.

WordPress-Plugins

Unsere Website basiert auf dem Content-Management-System WordPress. Zur Erweiterung der
Funktionalität und zur Verbesserung der Benutzerfreundlichkeit setzen wir verschiedene
WordPress-Plugins ein.

Je nach eingesetztem Plugin können im Rahmen der Nutzung technische Daten verarbeitet werden,
etwa Ihre IP-Adresse, Informationen über den verwendeten Browser und das Betriebssystem sowie
Datum und Uhrzeit des Seitenaufrufs. Welche Daten im Einzelnen verarbeitet werden, hängt vom
jeweiligen Plugin und dessen Funktion ab.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes
Interesse liegt im Betrieb einer funktionalen, stabilen und nutzerfreundlichen Website.

Auf dieser Website werden folgende Plugins genutzt:

Elementor Pro (Page Builder)

Wir nutzen das WordPress-Plugin Elementor sowie die Erweiterung Elementor Pro der Elementor
Ltd., Mesada St. 7, Tel Aviv, Israel. Elementor dient der Erstellung, Gestaltung und Verwaltung
der Inhalte unserer Website, einschließlich des Kontaktformulars.

Es kann nicht ausgeschlossen werden, dass technische Daten im Rahmen von Lizenzprüfungen oder
Software-Updates an Server des Anbieters übermittelt werden; die Verarbeitung kann dabei auch
in Israel erfolgen. Für Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission
gemäß Art. 45 DSGVO.

Weitere Informationen:

Elementor Datenschutz

Crocoblock, JetEngine und JetElements

Wir nutzen zur Erstellung dynamischer Inhalte und Layouts die Erweiterungen Crocoblock,
JetEngine und JetElements der Crocoblock Inc. Diese Plugins arbeiten als Erweiterung von
Elementor lokal auf unserem eigenen Server. Eine eigenständige Übermittlung personenbezogener
Daten von Websitebesuchern an den Hersteller findet grundsätzlich nicht statt.

WP Rocket

Wir nutzen zur Optimierung der Ladezeit und Performance unserer Website das Plugin WP Rocket.
Das Plugin arbeitet lokal auf unserem Server (Caching, Minifizierung) und speichert dabei
keine personenbezogenen Daten von Ihnen.

Imagify

Wir nutzen zur Komprimierung und Optimierung von Bilddateien das Plugin Imagify der
SAS WP MEDIA, 8 Rue Tronchet, 69006 Lyon, Frankreich. Zur Bildoptimierung werden auf unserer
Website verwendete Bilddateien an die Server von Imagify übertragen. Personenbezogene Daten
von Websitebesuchern sind hiervon in der Regel nicht betroffen.

Weitere Informationen:

Imagify Nutzungsbedingungen

All-in-One WP Migration and Backup

Wir nutzen zur Erstellung technischer Backups unserer Website das Plugin All-in-One WP
Migration and Backup. Das Plugin arbeitet lokal auf unserem Server und dient ausschließlich
internen, technischen Zwecken der Datensicherung. Eine eigenständige Übermittlung
personenbezogener Daten von Websitebesuchern an den Hersteller findet grundsätzlich nicht
statt, sofern keine zusätzliche Cloud-Speicherung (z. B. an externe Speicherdienste)
aktiv genutzt wird.

Cookie-Consent-Management-Tool

CookieYes

Wir nutzen für das Cookie-Einwilligungsmanagement das Cookie-Consent-Banner des Dienstes
CookieYes, der CookieYes Limited, 3 Warren Yard, Warren Park, Wolverton Mill,
Milton Keynes, MK12 5NW, Vereinigtes Königreich.

Der Einsatz erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von
Cookies und eingebetteten Diensten (z. B. Google Maps) einzuholen und zu dokumentieren.
Dabei werden technische Nutzerinformationen (u. a. eine gekürzte oder pseudonymisierte
IP-Adresse sowie Zeitpunkt und Umfang der Einwilligung) erhoben und auf Servern von
CookieYes gespeichert.

Da CookieYes seinen Sitz im Vereinigten Königreich hat, findet eine Datenübermittlung in ein
Drittland statt. Diese ist zulässig, da für das Vereinigte Königreich ein
Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO besteht.

Rechtsgrundlage für den Einsatz von CookieYes selbst ist Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse liegt in der rechtskonformen Verwaltung und Dokumentation
von Einwilligungen.

Externes Hosting

Wir nutzen für unsere Website und unsere E-Mail-Kommunikation folgende externe Anbieter,
um Ihnen ein sicheres und zuverlässiges Online-Angebot bereitstellen zu können:

Hostinger (Hosting der Website)
Hostinger, UAB, Litauen (EU) – Serverstandort Frankfurt am Main, Deutschland

IONOS SE (Domain und E-Mail)
Elgendorfer Straße 57, 56410 Montabaur, Deutschland

Personenbezogene Daten, die auf dieser Website erfasst werden, werden auf den Servern dieser
Anbieter gespeichert. Hierbei kann es sich um IP-Adressen, Kontaktanfragen, Meta- und
Kommunikationsdaten sowie sonstige über die Website generierte Daten handeln.

Die Verwendung des externen Hostings erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Wir haben ein berechtigtes Interesse an einer sicheren, schnellen und zuverlässigen
Bereitstellung unserer Website und E-Mail-Kommunikation.

Die Verarbeitung durch diese Dienstleister erfolgt im Rahmen einer Auftragsverarbeitung
gemäß Art. 28 DSGVO auf Grundlage der jeweils geltenden Vereinbarungen der Anbieter.

Sicherheit

SSL- und TLS-Verschlüsselung

Wir nutzen aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte,
wie zum Beispiel Anfragen über unser Kontaktformular, eine SSL- bzw. TLS-Verschlüsselung.
Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von
„http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Links zu anderen Anbietern

Unsere Website kann Links zu anderen Anbietern enthalten, auf die sich diese
Datenschutzinformationen nicht erstrecken.

Stand: August 2026